隐私政策

1. 我们是谁

处理你个人资料的是 Leo Pixel Enterprise（商业登记号码 202603261634 / JM1050926-V），地址：13, Jalan SR1/4, Serdang Raya, 43300 Seri Kembangan, Selangor。每家分行是独立经营的公司，会收到你在那家分行下单的资料，用来准备、交付这张订单，以及处理付款和退款；分行只会看到这些所需的资料。

2. 我们收集哪些资料

• 下单时：称呼、手机号；外送订单还有送餐地址和它在地图上的位置、门牌/楼层和给骑手的备注；你点的菜品、选项、备注、分行、下单时间、金额和使用的优惠码。
• 付款：由支付服务商处理。我们不会收到也不会保存你的银行卡号或网上银行登录资料，只保存付款参考号、金额、付款方式和结果。如果退款需要，会保存你提供的银行户口名称和号码；退款完成后，户口号码只保留最后 4 位。
• 同意记录：你是否同意这份政策和接收优惠消息、同意的政策版本和时间。
• 位置：只有在你按「使用当前位置」时，我们才会读取设备的位置，用来找出最近的地址；我们只保存你确认的送餐地址和它在地图上的位置，不会追踪你的位置。
• App 通知：如果你在我们的 App 里打开通知，我们会保存手机的推送识别码（不是电话号码），并把它和你的会员账号或你关注的订单连在一起。关闭通知、登出或删除 App 后就不再发送；订单的连接 30 天后删除。
• 会员账号：手机号、称呼、常用地址和偏好设定。登入后，用同一个手机号下过的订单也会显示在「我的订单」里。
• 技术资料：你选的语言（存在 cookie）；购物车只存在你自己的设备上；托管服务商为了安全会保存服务器记录，例如 IP 地址、浏览器类型和时间。

称呼、手机号和外送地址是处理订单必须的，不提供就无法下单。备注和接收优惠消息是自愿的。

3. 我们怎么使用这些资料

• 准备、配送和交付你的订单，并让你查看订单进度；
• 就订单联络你，例如短信或 WhatsApp 通知、分行未能接单、办理退款；
• 处理付款和退款；
• 处理客户服务和投诉；
• 防止欺诈和滥用，保护系统安全；
• 履行法律、税务和会计上的义务；
• 在你同意后，发送优惠和新品消息；
• 以不识别个人的汇总方式了解销售情况，例如各分行的热卖菜品。

4. 我们会把资料交给谁

• 为你准备订单的分行：称呼、订单内容、外送地址；分店平板上的手机号只显示最后 4 位。
• 配送合作伙伴（例如 Lalamove）：外送订单的称呼、手机号、地址和地图位置、给骑手的备注。
• 地图服务商（Google Maps）：你在地址搜索框输入的文字；按「使用当前位置」时，还有设备的位置。用来找出地址和算配送距离。
• 支付服务商：订单参考号和金额，用来收款和退款。
• 短信或 WhatsApp 服务商：手机号和通知内容。
• App 推送服务（Google Firebase，iPhone 再经由 Apple）：推送识别码和通知内容。
• 存放和运行我们系统的云端服务商（目前是 Supabase 和 Vercel，服务器在新加坡）。
• 专业顾问（例如审计师、律师），以及法律要求时的政府部门。

我们不会出售你的个人资料。

5. 把资料传到马来西亚以外

我们的系统放在新加坡的服务器上，部分服务商也可能在其他国家处理资料。我们只使用以合约承诺保护资料、保护程度与 PDPA 相当的服务商。

6. 资料保存多久

• 订单和付款记录：为了会计和税务，保存 7 年，之后删除或去除可识别个人的部分。
• 接收优惠消息的同意：保存到你撤回为止。
• 会员账号资料：保存到你删除账号为止（订单记录仍按上一点保存）。
• 服务器记录：由托管服务商在短时间内自动删除。
• 设备上的购物车：付款成功后清空，或在你清除浏览器资料时删除。

7. 你的权利

• 查阅我们持有的你的个人资料，并取得副本；
• 更正不准确或不完整的资料；
• 随时撤回接收优惠消息的同意，不影响下单；
• 要求我们停止会对你造成损害或困扰的处理；
• 在法律允许的情况下，要求把你的资料转给另一个机构（资料可携权）；
• 删除你的会员账号。

请电邮 info@leopixelco.com，并附上你的手机号和相关订单号。我们会在 21 天内回复。查阅资料的要求，我们可能按法律允许的范围收取费用。

你也可以向个人资料保护专员（Jabatan Perlindungan Data Peribadi）投诉。

8. 优惠消息

只有你在结账时勾选同意（默认不勾选），我们才会发送优惠和新品消息。你可以随时按消息里的退订方法，或联络我们退订。

9. 资料安全

• 网站和 App 全程使用 HTTPS 加密传输。
• 员工按职位分权限：分行员工只看得到自己分行的订单。
• 员工平时只看到你手机号的最后 4 位；需要联络你时查看完整号码，每次查看都会被记录。
• 总部和分行经理登录后台，除了密码还要用安全密钥或验证 App 做两步验证。
• 每个员工操作都会记录是谁做的。
• 付款资料由支付服务商处理，不经过我们的系统。

如果发生个人资料外泄，我们会按法律规定通知个人资料保护专员和受影响的人。

10. Cookie 和设备储存

我们用一个 cookie 记住你选的语言（保存一年），并把购物车存在你的浏览器里。员工登录后台时会用登录 cookie。我们目前不使用广告或追踪 cookie；如果以后加入统计工具，会先更新这份政策。

11. 未成年人

如果你未满 18 岁，请在父母或监护人同意下使用本服务。

12. 政策更新

政策更新时，我们会修改本页的日期和版本。重大改动会在你下一次下单前提醒你。每张订单都会记录你当时同意的版本。

13. 语言

本政策有马来文、英文和中文版本。如果版本之间有差异，以英文版本为准。

14. 联络我们

Leo Pixel Enterprise

13, Jalan SR1/4, Serdang Raya, 43300 Seri Kembangan, Selangor

电邮：info@leopixelco.com

电话：+60 10-713 8123